Darkmoon

1) Darkmoon 실행 방법 선택 (커뮤니티 vs Pro vs 관리형): 하나를 선택하세요: (a) GitHub에서 커뮤니티(GPLv3) 자체 호스팅, (b) 강화된 봉인된 런타임 + 대시보드 및 하드웨어 바운드 라이선스로 Pro 자체 호스팅, 또는 (c) Darkmoon 팀이 참여를 실행하고 브리핑된 보고서를 제공하는 "주문형 침투 테스트".

2) (커뮤니티) 오픈 소스 엔진 복제: Linux 호스트에서 저장소를 복제하고 다음을 입력합니다: - git clone https://github.com/ASCIT31/Dark-Moon - cd Dark-Moon

3) 단일 명령으로 범위/대상을 정의: Darkmoon은 명령줄에서 유연한 범위 정의를 지원합니다. 런처 스크립트에 전달하는 캠페인 문자열에서 대상을 명확하게 (도메인/IP/환경) 표현하는 것으로 시작합니다.

4) CLI에서 캠페인 시작: 대상 문자열로 제공된 런처 스크립트를 실행합니다. 예를 들어: - ./darkmoon.sh "TARGET: acme.test" Darkmoon은 정찰을 시작하고 기술 신호를 감지하며 전문 에이전트를 자동으로 파견합니다.

5) 오케스트레이션 동작 관찰 (시작 후 발생하는 일): 시작 후 Darkmoon은 정찰을 수행하고 기술 신호(사이트는 14가지 신호를 설명함)를 감지한 다음 적절한 전문 에이전트에게 캠페인을 라우팅합니다. 순차적으로 또는 병렬로 실행할 수 있으며, 폭주 재귀를 피하기 위해 캐스케이드 깊이가 제한됩니다(3단계로 제한됨).

6) 안전 모델 이해 (MCP-게이트 도구 실행): Darkmoon의 아키텍처는 계획과 실행을 분리합니다. AI는 계획을 추론하고 작성하며, MCP 게이트웨이는 모든 도구 호출을 게이트키핑합니다. 이는 핵심 보안 보장으로 설명됩니다("모델은 계획합니다. 셸을 얻지 못합니다.").

7) 대시보드에서 결과 검토 (Pro / 명령 센터 사용 시): Pro에서는 관리되는 라이브 명령 센터/대시보드를 사용하여 캠페인 요약(기간, 위험, 취약성 수), 심각도 분석, 인프라 그래프(노드, 연결, 매핑된 경로 및 취약성)를 볼 수 있습니다.

8) (Pro 데모) 라이브 데모에 액세스하고 첫 로그인 비밀번호 변경 완료: demo.dark-moon.org로 이동합니다. 첫 액세스 시 admin / admin으로 로그인합니다. 비밀번호를 즉시 변경해야 하며, 변경 후 홈 페이지로 리디렉션됩니다.

9) (SSO) 필요한 경우 OIDC를 통해 인증 통합: Darkmoon의 인증 계층은 Authelia에 의해 구동되며 OpenID Connect (OIDC)를 지원합니다. OIDC를 지원하는 선호하는 SSO 공급자를 구성하여 SSO 호환 로그인 흐름을 활성화합니다.

10) GPU vs CPU 실행 결정 (CPU 폴백은 자동): Darkmoon은 GPU 없이 실행할 수 있습니다. 구성 없이 pocl-opencl-icd를 통해 CPU로 자동으로 폴백됩니다. "could not select device driver 'nvidia' with capabilities: [[gpu]]"와 같은 오류가 표시되면 GPU가 제대로 사용 가능하지 않는 한 CPU 폴백이 예상되는 경로입니다.

11) (Linux + AMD ROCm) AMD GPU 액세스를 원하면 장치 매핑 추가: AMD/ROCm이 있는 네이티브 Linux에서 GPU 패스스루를 위해 docker-compose.yml에 다음을 추가합니다: - devices: /dev/kfd:/dev/kfd 및 /dev/dri:/dev/dri - group_add: video 및 render 다음으로 ROCm 가시성을 확인할 수 있습니다: - docker run --rm --device=/dev/kfd --device=/dev/dri --group-add video --group-add render rocm/rocm-terminal rocm-smi

12) (WSL 참고) WSL2에서 지원되지 않는 AMD GPU 패스스루 피하기: WSL2의 AMD GPU 패스스루는 공식적으로 지원되지 않는 것으로 알려져 있습니다. AMD GPU 워크로드에는 네이티브 Linux 또는 VM을 선호합니다. Darkmoon은 CPU 폴백에서도 잘 실행됩니다.

13) (Windows + WSL2 + NVIDIA via Docker Desktop) WSL 내부에 NVIDIA 컨테이너 툴킷 설치하지 않기: WSL2 백엔드가 있는 Docker Desktop을 사용하는 경우, 지침은 다음과 같습니다: WSL 내부에 nvidia-container-toolkit을 설치하지 말고 거기서 nvidia-ctk를 실행하지 마십시오. Docker Desktop이 GPU를 자동으로 처리합니다. Docker Desktop 설정에서 "Use WSL2 backend"가 활성화되어 있는지 확인하고, 필요한 경우 Windows를 완전히 다시 시작하십시오.

14) 보고서 내보내기/사용 (Pro 기능): Pro에서는 브랜드 PDF를 포함한 여러 보고서 형식으로 결과물을 생성하고, 대시보드의 구조화된 캠페인 출력(증거 기반 발견 사항, 인프라 그래프, 심각도 분석)을 사용하여 수정 워크플로우를 수행합니다.

15) (관리형 참여) 자체 호스팅 대신 서비스로 Darkmoon 실행: "주문형 침투 테스트"를 선택하는 경우, 대상을 설명하고, 온라인으로 법적 프레임워크/승인을 서명하고, 정액 요금을 지불하면 Darkmoon 전문가가 엔드투엔드 공격 참여를 실행하고 보안 클라이언트 공간에서 브리핑된 증거 기반 보고서를 제공합니다.